Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a coversurface.hu keresőszolgáltatás milyen személyes adatot kezel, miért, meddig, és milyen jogokkal élhetsz ezzel kapcsolatban. Az EU 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
A lényeg egy bekezdésben. A kereső nem épít profilt rólad. Nincs felhasználói fiók, nincs analitika, nincs hirdetés, nincs nyomkövető süti, és a keresési előzményeidet sehol nem tároljuk. A keresőkifejezést a szerverünk továbbítja a metakereső motoroknak — a te IP-címed nélkül, mert a kérést a szerver adja fel, nem a böngésződ. A böngésződben tárolt adatok kizárólag a saját beállításaid.
1. Az adatkezelő
| Név | |
|---|---|
| Székhely | |
| Adószám | |
A teljes azonosító adatok az Impresszumban találhatók.
Adatvédelmi tisztviselő
·
Adatvédelmi tisztviselő kijelölése a GDPR 37. cikke alapján ennél a szolgáltatásnál nem kötelező, ezért nem került kijelölésre. Az adatvédelmi kérdéseket a fenti e-mail címen fogadjuk.
2. Milyen adatot kezelünk, és miért
2.1 Keresési lekérdezések
A beírt keresőkifejezést a szerverünk fogadja, továbbítja a beállított keresőmotoroknak, megkeresi benne a saját indexünket, és a találatokat visszaadja neked.
A keresőkifejezéseket nem naplózzuk, és nem tároljuk. Nincs keresési előzmény, nincs lekérdezés-adatbázis, és a keresőkifejezés nem kapcsolódik hozzád semmilyen azonosítón keresztül. A kereséshez tartozó gyorsítótár-bejegyzés magát a kifejezést tartalmazza kulcsként, látogatói azonosító nélkül, és rövid idő után lejár.
Egyetlen kivétel van, és azt te indítod el: ha a „Megosztás" funkcióval hivatkozást készítesz egy találatra, akkor a megosztott keresőkifejezés és a találat címe tartósan elmentésre kerül — enélkül a megosztott hivatkozás nem működne. Ez a bejegyzés nem tartalmaz rád vonatkozó azonosítót. Törlését bármikor kérheted.
2.2 IP-cím, böngésző- és eszközadatok
Ezeket az adatokat a kiszolgáló a működés és a biztonság érdekében kezeli:
| Adat | Miért | Meddig |
|---|---|---|
| IP-cím | Terhelésvédelem (percenkénti kéréskorlát), visszaélés- és támadásszűrés | A kéréskorlát számlálója 1 perc után törlődik |
| IP-cím, kért URL, időbélyeg, böngészőazonosító (User-Agent), HTTP-státusz | Kiszolgálói naplózás: hibakeresés, üzembiztonság, támadások felderítése | Görgő napló, kiszolgálónként legfeljebb 30 MB; ez jellemzően néhány napnyi forgalom, régebbi bejegyzések automatikusan felülíródnak |
| IP-cím (ismételt sikertelen próbálkozásnál) | Automatikus tiltás betörési kísérlet esetén (fail2ban) | A tiltás idejéig |
Jogalap: a GDPR 6. cikk (1) f) pontja szerinti jogos érdek — a szolgáltatás üzemben tartásához és a támadások elhárításához ezek az adatok nélkülözhetetlenek. Enélkül a szolgáltatás percek alatt használhatatlanná válna.
2.3 A böngésződben tárolt beállítások
A választott téma, a találatok nyelve, az időszűrő és a hasonló beállítások a saját böngésződben maradnak (localStorage). Ezek nem jutnak el hozzánk — a szerver nem látja őket. Tárolásuk a hozzájárulásodhoz kötött; részletek a Cookie tájékoztatóban.
2.4 Képi keresés
Ha képrészletet vágsz ki képi kereséshez, a kivágás feltöltésre kerül a szerverre, mert a képi keresőszolgáltatásoknak nyilvánosan elérhető képcím kell. A feltöltött kivágást 30 perc után automatikusan töröljük. A képet a választott szolgáltatónak (pl. Google Lens, Bing, Yandex) küldjük tovább — rájuk a saját adatkezelési szabályaik vonatkoznak.
A képek hasonlósági keresését a szerveren futó saját modell végzi; ehhez a kép nem hagyja el a rendszerünket.
2.5 Adminisztrátori fiókok
A szolgáltatásnak nincs látogatói regisztrációja. Fiókkal kizárólag az
üzemeltetést végző adminisztrátorok rendelkeznek. Az ő adataik: e-mail cím, név,
felhasználónév, titkosított (bcrypt) jelszó. Belépéskor egy munkamenet-süti jön létre
(coversearch_admin_session), amely 8 óra után lejár. Jogalap: a GDPR 6. cikk
(1) b) és f) pontja.
3. Adatfeldolgozók
| Ki | Mit végez | Milyen adathoz fér hozzá |
|---|---|---|
| (tárhelyszolgáltató) | A kiszolgáló üzemeltetése | A szerveren tárolt összes adathoz technikailag hozzáférhet |
Rajta kívül nem veszünk igénybe adatfeldolgozót. Nincs külső analitikai szolgáltató, nincs hirdetési hálózat, nincs tartalomkiszolgáló hálózat (CDN), és nincs külső betűtípus-szolgáltató sem — a betűket és a térképet is saját kiszolgálásból adjuk, éppen azért, hogy a látogató IP-címe ne kerüljön harmadik félhez.
4. Adattovábbítás és harmadik országok
A keresőkifejezésedet a szerverünk továbbítja a bekapcsolt keresőmotoroknak. Fontos különbség a szokásos metakeresőkhöz képest:
A kérést a mi szerverünk adja fel, nem a te böngésződ. Ezért a keresőmotorok nem látják a te IP-címedet, a böngésződ azonosítóját, és nem tudnak sütit elhelyezni nálad. Amit megkapnak, az maga a keresőkifejezés.
A jelenleg használt motorok és székhelyük:
| Motor | Ország | Megfelelőségi helyzet |
|---|---|---|
| USA | EU–USA adatvédelmi keret (megfelelőségi határozat) | |
| Bing (Microsoft) | USA | EU–USA adatvédelmi keret (megfelelőségi határozat) |
| DuckDuckGo | USA | EU–USA adatvédelmi keret (megfelelőségi határozat) |
| Brave Search | USA | EU–USA adatvédelmi keret (megfelelőségi határozat) |
| Yandex | Oroszország | Nincs megfelelőségi határozat |
Mivel a továbbított adat a keresőkifejezés, és nem a te azonosítód, ez rendes körülmények között nem minősül rád vonatkozó személyes adat továbbításának. Ha viszont magába a keresőmezőbe írsz személyes adatot (például valakinek a nevét vagy a saját e-mail címedet), az a szöveg eljut ezekhez a szolgáltatókhoz, köztük a megfelelőségi határozattal nem rendelkező Oroszországba is. Ezért kérünk: a keresőmezőbe ne írj olyan személyes adatot, amelynek továbbítását nem szeretnéd.
A .onion (Tor) keresés alapértelmezés szerint ki van kapcsolva; bekapcsolt állapotban a lekérdezések a Tor hálózaton mennek ki.
5. Megőrzési idők — összefoglalva
| Adat | Megőrzés |
|---|---|
| Keresőkifejezés | Nem tároljuk |
| Keresési találatok gyorsítótára | Rövid lejárat, látogatói azonosító nélkül |
| Kéréskorlát-számláló (IP) | 1 perc |
| Kiszolgálói napló | Görgő, kiszolgálónként max. 30 MB |
| Képi kereséshez feltöltött kivágás | 30 perc |
| Megosztott hivatkozás (általad létrehozva) | Visszavonásig |
| Adminisztrátori munkamenet | 8 óra |
| Süti-hozzájárulás naplója | A bizonyíthatóság érdekében 3 év |
6. Profilalkotás és automatizált döntéshozatal
Nem végzünk profilalkotást. A találatok sorrendjét nem befolyásolja, hogy ki vagy, mit kerestél korábban, honnan érkezel vagy milyen eszközt használsz — a rendszer nem is tart nyilván ilyet. Nincs személyre szabott találati lista, és nincs olyan automatizált döntés, amely rád nézve joghatással járna.
A rangsorolás működését részletesen az Átláthatósági tájékoztató írja le.
7. A te jogaid
A GDPR III. fejezete alapján kérheted:
- Tájékoztatást és hozzáférést (15. cikk) — milyen adatot kezelünk rólad;
- Helyesbítést (16. cikk) — pontatlan adat kijavítását;
- Törlést (17. cikk) — az „elfeledtetéshez való jog", ideértve a keresőtalálatok közül való eltávolítást is;
- Az adatkezelés korlátozását (18. cikk);
- Adathordozhatóságot (20. cikk);
- Tiltakozást (21. cikk) a jogos érdeken alapuló adatkezelés ellen;
- A hozzájárulás visszavonását (7. cikk (3)) — a sütikre adott hozzájárulás bármikor, egy kattintással visszavonható.
Kérelmedet a címen fogadjuk, és legkésőbb 30 napon belül válaszolunk. A benyújtás menetét és azt, hogy mit érdemes mellékelni, az Adatvédelmi kérelmek oldal írja le.
8. Panasz és jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk jogsértő, több lehetőséged van:
- Fordulj hozzánk közvetlenül: . A legtöbb ügy itt a leggyorsabban rendeződik.
- Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu - Bírósághoz fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
9. Adatbiztonság
A forgalom titkosított kapcsolaton (HTTPS) megy. A jelszavak bcrypt algoritmussal, visszafejthetetlenül tárolódnak. Az adminisztrációs felület külön belépéshez kötött, a szolgáltatás automatikus betörésvédelemmel (fail2ban) és kéréskorláttal működik. A belső szolgáltatások (adatbázis, keresőmotor, modellek) kívülről nem érhetők el. Sérülékenységet a Biztonsági szabályzat szerint jelenthetsz.
10. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha a szolgáltatás működése változik. Érdemi változás esetén a verziószámot emeljük, és a süti-hozzájárulást újra bekérjük. A mindenkori hatályos szöveg ezen a címen érhető el.